技能 labarchive-integration
📦

labarchive-integration

内容修订 r2 中风险 🌐 网络访问📁 文件系统访问⚙️ 外部命令

自动化 LabArchives 笔记本工作流

研究团队需要可靠的方法，通过 LabArchives API 管理电子实验室笔记本数据。此技能指导设置、备份、条目创建、附件上传和集成规划。

支持: Claude Codex Code(CC)
⚠️ 50 差

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "labarchive-integration" from https://skillstore.io/skills/davila7-labarchive-integration.md and its manifest at https://skillstore.io/api/skills/davila7-labarchive-integration/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/davila7-labarchive-integration.md 已签名 manifest GET /api/skills/davila7-labarchive-integration/manifest 已签名 lockfile GET /api/skills/davila7-labarchive-integration/lockfile

测试它

正在使用“labarchive-integration”。 我需要为我的机构设置 LabArchives API 凭据。

预期结果:

该技能会识别所需的机构和用户凭据，推荐正确的区域端点，并解释安全存储选项。

正在使用“labarchive-integration”。 我想在不下载附件的情况下备份一个笔记本。

预期结果:

该技能会概述用户 ID 和笔记本 ID 要求，选择仅导出元数据，并描述保存的备份结果。

正在使用“labarchive-integration”。 我需要在 LabArchives 中归档 Jupyter 结果。

预期结果:

该技能会提出一个导出工作流，用于创建条目、附加笔记本文件，并记录用于可追溯性的元数据。

安全审计

中风险
v9 • 2026/7/23 打开版本化报告

Most static findings are false positives caused by Markdown formatting, identifiers, documentation examples, and expected LabArchives API access. Confirmed risks involve credential-bearing requests, disabled TLS verification guidance, and plaintext credential storage; semantic review also found echoed password input, unchecked custom endpoints, and unpinned installation guidance.

7
已扫描文件
2,201
分析行数
4
复核项
0
已忽略误报

已确认安全问题 (3)

中
scripts/setup_config.py:51-60
Password Prompts Echo Secrets
The setup script reads both password values with input(), so terminals and session recordings can display the secrets.
Both access_password and user_password are collected through Python input() rather than getpass, which visibly echoes typed values.
中
scripts/setup_config.py:32-33scripts/setup_config.py:124-136
Unchecked Custom Endpoint Receives Credentials
The setup accepts any custom URL and later initializes an authenticated client with it, allowing secrets to reach an unintended or insecure host.
The custom endpoint is accepted without scheme or hostname checks and is passed directly to the client before credential-bearing authentication.
中
SKILL.md:217-223scripts/setup_config.py:153-155
Unpinned Third-Party Installation
The guidance clones and installs the current state of a third-party repository without a release, commit, or integrity check.
Both installation paths fetch a mutable Git repository reference, creating a clear dependency supply-chain risk.
能力复核项 (4)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中
references/authentication_guide.md:133
Python HTTP libraries
response = requests.get(url, params=params)
The GET request places institutional and user credentials in query parameters. URLs can be retained by proxies and server logs, exposing secrets.
中
references/authentication_guide.md:250
Python HTTP libraries
response = requests.get(url, params=params, verify=False)
The example disables certificate verification on an authenticated request. This permits interception and credential disclosure even though the text limits it to testing.
中
scripts/entry_operations.py:172
Python HTTP libraries
response = requests.post(url, files=files, data=data)
The request sends a selected file and institutional credentials to config['api_url']. Because setup accepts an unchecked custom URL, a bad endpoint can receive both secrets and data.
中
scripts/setup_config.py:72
Python file write/append
with open(output_path, 'w') as f:
The script persists institutional access credentials and a user's external application password in plaintext YAML. Mode 0600 reduces exposure but does not encrypt the secrets.

风险因素

🌐 网络访问 (27)
references/api_reference.md:218 references/api_reference.md:8 references/authentication_guide.md:133 references/authentication_guide.md:241 references/authentication_guide.md:250 references/authentication_guide.md:46 references/authentication_guide.md:62 references/authentication_guide.md:150 references/authentication_guide.md:236 references/authentication_guide.md:237 references/integrations.md:94 references/integrations.md:310 references/integrations.md:291 references/integrations.md:301 scripts/entry_operations.py:172 scripts/entry_operations.py:41 scripts/notebook_operations.py:40 scripts/setup_config.py:25 scripts/setup_config.py:26 scripts/setup_config.py:27 scripts/setup_config.py:155 SKILL.md:45 SKILL.md:51 SKILL.md:52 SKILL.md:53 SKILL.md:114 SKILL.md:220
📁 文件系统访问 (5)
references/api_reference.md:108 scripts/notebook_operations.py:168 scripts/notebook_operations.py:146 scripts/setup_config.py:72 scripts/setup_config.py:76
⚙️ 外部命令 (37)
SKILL.md:36 SKILL.md:38-40 SKILL.md:40-42 SKILL.md:42-44 SKILL.md:44-48 SKILL.md:48-51 SKILL.md:51-52 SKILL.md:52-53 SKILL.md:53-55 SKILL.md:55-63 SKILL.md:63-65 SKILL.md:65-69 SKILL.md:69-86 SKILL.md:86-102 SKILL.md:102-104 SKILL.md:104-110 SKILL.md:110-113 SKILL.md:113-115 SKILL.md:115-117 SKILL.md:117-131 SKILL.md:131-133 SKILL.md:133-139 SKILL.md:139-161 SKILL.md:161-165 SKILL.md:165-184 SKILL.md:184-195 SKILL.md:195-198 SKILL.md:198-217 SKILL.md:217-219 SKILL.md:219-223 SKILL.md:223-225 SKILL.md:225-254 SKILL.md:254-255 SKILL.md:255-256 SKILL.md:256-260 SKILL.md:260-261 SKILL.md:261-262
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/davila7-labarchive-integration/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-labarchive-integration/security.svg)](https://skillstore.io/skills/davila7-labarchive-integration?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/davila7-labarchive-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-labarchive-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/davila7-labarchive-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

davila7. (2026). labarchive-integration security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-labarchive-integration/audits/9

BibTeX 引用

@techreport{davila7-davila7-labarchive-integration-2026, author = {davila7}, title = {labarchive-integration security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/davila7-labarchive-integration/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "labarchive-integration security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "davila7" date-released: "2026-07-23" url: "https://skillstore.io/skills/davila7-labarchive-integration/audits/9" identifiers: - type: other value: "skillstore:davila7-labarchive-integration:audit:9" description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高
davila7 推荐 当前

davila7-labarchive-integration

Skillstore 评分 50
证据置信度 高
Skillstore 使用量 8
已更新

2026-09-09

K-Dense-AI

k-dense-ai-labarchive-integration

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 12
已更新

2026-09-09

Skillstore 评分

评分依据 证据置信度: 高
68
架构
85
可维护性
87
内容
70
社区
83
规范符合性

你能构建什么

设置 API 访问

为 LabArchives API 工作配置区域端点、机构密钥和用户身份验证。

备份笔记本记录

导出可访问的笔记本，包括元数据、条目和可选附件，用于已批准的保留工作流。

归档分析输出

创建 LabArchives 条目，并附加来自 Jupyter、REDCap、Protocols.io 或科学应用程序的文件。

试试这些提示

设置凭据 
帮助我为美国端点配置 LabArchives API 访问。解释每个必需凭据以及最安全的存储选择。
备份一个笔记本 
指导我在不包含附件的情况下备份一个 LabArchives 笔记本。包括必需的标识符和预期输出。
上传实验文件 
帮助我为一个实验创建 LabArchives 条目，并将选定的数据文件作为附件上传。
设计集成工作流 
设计一个安全工作流，将 Jupyter 分析结果导出到 LabArchives，并包含元数据、审计备注和备份检查。

最佳实践

  • 尽可能使用环境变量或密钥管理器。
  • 确认区域端点，并要求所有 API 流量使用 HTTPS。
  • 将备份存储在已批准的加密位置，并限制访问权限。

避免

  • 不要提交 config.yaml 或笔记本备份归档。
  • 不要在共享或生产工作流中禁用 TLS 验证。
  • 未经管理员批准，不要使用自定义 API 端点。

常见问题

此技能是否需要 LabArchives Enterprise 访问权限？
是。使用 API 需要 Enterprise 访问权限和管理员提供的 API 凭据。
它可以备份笔记本附件吗？
可以。笔记本脚本可以请求包含附件的完整备份，也可以请求仅导出元数据。
它会存储凭据吗？
设置脚本可以将凭据写入 config.yaml，并使用仅限本地用户的权限。
它可以将文件上传到 LabArchives 条目吗？
可以。条目脚本会将选定文件上传到指定的笔记本条目。
它支持 OAuth 集成吗？
它记录了新集成的 OAuth 概念，但不实现完整的 OAuth 客户端。
哪些 AI 工具可以使用它？
报告列出了对 Claude、Codex 和 Claude Code 的支持。

开发者详情

作者

davila7

许可证

MIT

Skillstore 修订

r2

版本提示

作者未声明版本。

仓库

https://github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/scientific/labarchive-integration

引用

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

维护新鲜度

2026/7/24

使用量

5 次下载 · 226 次浏览

文件结构

📁 references/

📄 api_reference.md

📄 authentication_guide.md

📄 integrations.md

📁 scripts/

📄 entry_operations.py

📄 notebook_operations.py

📄 setup_config.py

📄 SKILL.md

davila7 的更多技能

查看全部

相关技能

查看全部